Eh bien, pas tout à fait. C'était un petit clickbait sale. Mais lors de la conférence RIPE NCC Days, qui a eu lieu les 24 et 25 septembre à Kiev, la fin prochaine de la distribution des sous-réseaux /22 aux nouveaux LIR a été annoncée. La problématique de l'épuisement de l'espace d'adressage IPv4 est évoquée depuis longtemps. Cela fait déjà environ 7 ans depuis que les derniers blocs /8 ont été attribués aux registres régionaux. Malgré toutes les mesures restrictives et limitatives, l'inévitable ne pouvait être évité. Ce qui nous attend à cet égard est détaillé ci-dessous.
Excursion historique
Quand tous ces internets étaient à peine créés, les gens pensaient que 32 bits pour l'adressage suffiraient largement. 2^32, c'est environ 4,2 milliards d'adresses pour les dispositifs réseaux. Les premières organisations qui se sont unies dans un réseau dans les années 80 imaginaient-elles vraiment qu'il faudrait plus ? À cette époque, le premier registre d'adresses était géré manuellement par un homme nommé Jon Postel, presque dans un cahier classique. Pour demander un nouveau bloc, il suffisait d'appeler au téléphone. Périodiquement, l'attribution d'adresses actuelle était publiée sous forme de document RFC. Par exemple, dans , publié en septembre 1981, apparaît pour la première fois l'enregistrement IP à 32 bits familier.
Mais le concept a pris de l'ampleur, le réseau mondial a commencé à se développer activement. C'est ainsi qu'ont vu le jour les premiers registres électroniques, mais il n'y avait pas encore de véritable panique. Avec des justifications, il était tout à fait possible d'obtenir un bloc /8 (plus de 16 millions d'adresses) en une seule fois. Ce n'est pas à dire que les justifications étaient rigoureusement vérifiées à l'époque.
Nous comprenons tous que si un ressource est consommée activement, tôt ou tard elle finira par s'épuiser (rappelons-nous des mammouths). En 2011, l'IANA, qui attribuait des blocs d'adresses à l'échelle mondiale, a distribué les derniers /8 aux registres régionaux. Le 15 septembre 2012, le RIPE NCC a déclaré l'épuisement de l'IPv4 et a commencé à distribuer au maximum des /22 (1024 adresses) à un seul LIR (bien sûr, il était possible d'ouvrir plusieurs LIR pour une seule entreprise). Le 17 avril 2018, le dernier bloc 185/8 s'est épuisé, et depuis, de nouveaux LIR se nourrissent de miettes et de ressources de récupération – blocs retournés au pool pour diverses raisons. Maintenant, ils s'épuisent également. On peut suivre ce processus en temps réel à l'adresse .
Le train est parti
Au moment de la conférence, environ 1200 blocs /22 étaient encore disponibles. Et il y a un nombre considérable de demandes non traitées pour des attributions. En d'autres termes, si vous n'êtes pas encore LIR, vous n'obtiendrez plus de blocs /22. Si vous êtes déjà LIR mais n'avez pas encore demandé le dernier /22, il y a encore une chance. Mais il aurait mieux valu soumettre votre demande hier.
En plus du /22 continu, il y a également une chance d'obtenir une attribution combinée – une combinaison de /23 et/ou /24. Toutefois, selon les estimations actuelles, toutes ces possibilités seront épuisées dans les semaines à venir. Il sera garanti que d'ici la fin de l'année, on peut oublier le /22.
Un peu de réserves
Bien sûr, les adresses ne sont pas nettoyées jusqu'à zéro. Un certain espace d'adresses a été laissé par RIPE pour divers besoins :
- /13 для временных назначений. Адреса могут быть выделены по запросу для реализации каких-то ограниченных во времени задач (например, тестирование, проведение конференций и т.п.). После реализации задачи блок адресов отберут.
- /16 для точек обмена (IXP). По оценкам точкам обмена этого должно хватить ещё лет на 5.
- /16 для непредвиденных обстоятельств. Их не предвидеть.
- /13 – адреса из карантина (про него чуть ниже).
- Une catégorie distincte est celle qu'on appelle la poussière IPv4 – des blocs disjoints de moins de /24, qui ne peuvent en aucun cas être annoncés et acheminés selon les normes actuelles. Ils resteront donc inutilisés jusqu'à ce qu'un bloc adjacent se libère et qu'il y ait au moins un /24.
Comment les blocs sont-ils récupérés ?
Les adresses sont non seulement attribuées, mais peuvent aussi parfois revenir dans le pool disponible. Cela peut se produire pour plusieurs raisons : retour volontaire en raison d'un manque de besoin, fermeture d'un LIR suite à une faillite, non-paiement des cotisations, violation des règles de RIPE, etc.
Mais les adresses ne retournent pas immédiatement dans le pool général. Elles sont mises en quarantaine pendant 6 mois, pour que l'on « les oublie » (principalement en rapport avec les différentes listes noires, bases de données de spammeurs, etc.). Bien sûr, moins d'adresses sont récupérées que celles attribuées, mais rien qu'en 2019, il a été possible de récupérer 1703 blocs /24. Ces blocs récupérés deviendront la seule possibilité pour les futurs LIR d'obtenir un bloc IPv4.
Un peu de cybercriminalité
La pénurie de ressources augmente sa valeur et le désir de posséder. Et qui ne voudrait pas ?... Les blocs d'adresses se vendent entre 15 et 25 dollars chacun, selon la taille du bloc. Et avec la pénurie croissante, les prix devraient probablement encore augmenter. De plus, en accédant de manière non autorisée au compte d'un LIR, il est tout à fait possible de transférer des ressources vers un autre compte, et il sera ensuite difficile de les récupérer. RIPE NCC aide bien sûr à la résolution de tels différends, mais ne se substitue pas à la police ou au tribunal.
Il existe de nombreuses façons de perdre ses adresses : d'une simple négligence et d'une fuite de mots de passe, en passant par un licenciement malheureux d'une personne ayant des accès sans lui retirer ces accès, jusqu'à des histoires véritablement dignes d'un roman policier. Ainsi, lors d'une conférence, un représentant d'une entreprise racontait comment ils avaient failli perdre leurs ressources. Des individus rusés ont, avec de faux documents, transféré la société à leur nom dans le registre des entreprises. Ils ont en substance procédé à une prise d'otage, dont le seul objectif était le vol de blocs IP. Ensuite, devenant de jure les représentants légaux de l'entreprise, les escrocs ont contacté RIPE NCC pour réinitialiser les accès aux comptes administratifs et ont initié le transfert des adresses. Heureusement, le processus a été détecté, et les opérations avec les adresses ont été gelées « jusqu'à nouvel ordre ». Mais le processus judiciaire de restitution de l'entreprise à ses propriétaires initiaux a pris plus d'un an. Un des participants à la conférence a mentionné que, pour éviter de telles situations, son entreprise avait depuis longtemps transféré ses adresses dans une juridiction où la loi fonctionne mieux. Je rappelle que récemment, nous avons nous-mêmes .
Et après ?
Lors de la discussion du rapport, un des représentants de RIPE s'est rappelé une vieille proverbité indienne :
On peut considérer cela comme une réponse profonde à la question « comment puis-je obtenir un peu plus d'IPv4 ». La norme préliminaire de l'IPv6, destinée à résoudre le problème de la pénurie d'adresses, a été publiée en 1998, et pratiquement tous les appareils réseau et systèmes d'exploitation sortis depuis le milieu des années 2000 prennent en charge ce protocole. Pourquoi n'y sommes-nous pas encore ? « Parfois, un pas décisif en avant est le résultat d'un coup de pied au derrière ». En d'autres termes, les fournisseurs sont tout simplement paresseux. L'administration du Bélarus a agi de manière originale face à cette paresse, en imposant par voie législative de garantir le soutien de l'IPv6 dans le pays.
Cependant, que se passera-t-il pour l'attribution d'adresses IPv4 ? Une nouvelle politique a déjà été adoptée et approuvée, selon laquelle après l'épuisement des blocs /22, de nouveaux LIR pourront obtenir des blocs /24 en fonction de leur disponibilité. Si aucun bloc n'est disponible au moment de la demande, le LIR sera mis sur une liste d'attente et obtiendra (ou non) un bloc lorsque celui-ci sera libéré. Le manque de bloc disponible n'exempte pas du paiement des frais d'adhésion et des cotisations. Il sera toujours possible d'acheter des adresses sur le marché secondaire et de les transférer sur son compte. Cependant, le RIPE NCC évite dans son discours d'utiliser le mot « acheter », essayant de s'abstraire de l'aspect financier de ce qui n'était initialement pas conçu comme un objet de commerce.
En tant que fournisseur responsable, nous vous encourageons à intégrer activement l'IPv6 dans votre quotidien. En tant que LIR, nous sommes prêts à soutenir nos clients dans cette démarche.
N'oubliez pas de vous abonner à notre blog, nous prévoyons de publier d'autres choses intéressantes entendues lors de la conférence.
Merci de rester avec nous. Aimez-vous nos articles ? Voulez-vous voir plus de contenus intéressants ? Soutenez-nous en passant une commande ou en recommandant à vos amis. 30% de réduction pour les utilisateurs de Habr sur un équivalent unique des serveurs d'entrée de gamme, conçu spécialement pour vous : (options disponibles avec RAID1 et RAID10, jusqu'à 24 cœurs et jusqu'à 40 Go DDR4).
Dell R730xd à moitié prix ? Uniquement chez nous aux Pays-Bas ! Dell R420 — 2x E5-2430 2.2GHz 6C 128Go DDR3 2x960Go SSD 1Gbps 100To — à partir de 99 $ ! Lisez sur
Source : habr.com
